Adresă de email catch-all: ce este și ce riscuri are

O adresă de email catch-all, adică o adresă de tip „umbrelă”, este o cutie poștală care primește emailurile trimise oricărei adrese de pe un domeniu, inclusiv adreselor pe care nu le-a configurat nimeni, atâta timp cât adresa respectivă nu are propria cutie poștală sau propriul alias. Dacă example.com are un catch-all, emailurile trimise la shop@example.com, r8kq2@example.com sau jnae@example.com (o greșeală de tastare pentru jane@example.com) sunt acceptate și livrate în acea unică cutie poștală, în loc să fie returnate la expeditor. CatchNone citește acea cutie poștală pe iPhone, iPad și Mac și îți arată la ce adresă a ajuns fiecare mesaj, inclusiv adresele pe care nu le-ai configurat niciodată.

Are și alte nume și se scrie adesea dintr-un cuvânt, catchall. Fastmail îi spune catch-all alias sau wildcard alias (alias catch-all sau alias wildcard), cPanel îi spune Default Address (adresă implicită), iar iCloud+ îi spune „Permiteți tot” pe iPhone (pe iCloud.com, Allow all incoming emails, adică „permite toate emailurile primite”). Google Workspace îi spune catch-all routing (rutare catch-all), iar Cloudflare Email Routing (rutare email) are o regulă Catch-all. Instrumentele de verificare numesc un domeniu care se comportă așa „accept-all”. Ca să activezi unul, vezi cum configurezi un email catch-all la orice furnizor.

Despre ce catch-all e vorba?

Termenul apare în două contexte, iar ele cer răspunsuri diferite.

• Deții un domeniu sau te gândești să-ți iei unul. Catch-all este o setare la furnizorul tău de email. Oamenii o activează ca emailurile greșit adresate să nu se piardă sau ca să poată inventa o adresă nouă la fiecare înscriere. Cea mai mare parte a acestei pagini este pentru tine.
• Un instrument de curățare a listelor a marcat o adresă drept „catch-all” sau „accept-all”. Acesta este un verdict despre domeniul destinatarului, nu despre adresă. Sari la de ce semnalează verificatoarele domeniile catch-all.

Cum funcționează o adresă de email catch-all

Simplul fapt că deții un domeniu nu îți dă și o cutie poștală. Înregistrarea MX a domeniului trebuie să indice un furnizor de email sau un serviciu de redirecționare, iar serverele care trimit emailuri caută această înregistrare ca să afle unde să livreze. RFC 5321, standardul SMTP, spune că, atunci când un domeniu are înregistrări MX, expeditorii trebuie să le folosească.

Serverul expeditorului numește apoi, pe rând, fiecare destinatar. Un server obișnuit răspunde 250 OK pentru o cutie poștală pe care o are și 550 („no such user”, adică utilizator inexistent) pentru una pe care nu o are, iar expeditorul primește un mesaj de respingere. Un catch-all răspunde „da” pentru orice nume dinaintea @:

Serverul expeditorului
 1. Caută MX pentru example.com (DNS)
 2. Se conectează la acel server (SMTP)
 3. RCPT TO:<r8kq2@example.com>
    normal:    250 dacă există, 550 dacă nu
    catch-all: 250 pentru orice adresă
 4. Trimite mesajul
Furnizorul tău de email
 5. Nu există cutia poștală r8kq2, așa că
    regula catch-all îl livrează în cutia ta

O adresă pe care ai configurat-o are totuși prioritate: Fastmail, de exemplu, livrează emailurile pentru un anumit alias către acel alias, nu către catch-all. În plus, un catch-all acoperă doar partea dinaintea @. O greșeală în domeniu, cum ar fi jane@example.net când voiai example.com, ajunge la alt domeniu sau nicăieri, așa că niciun catch-all al tău nu o poate prinde.

Catch-all față de adresa de email wildcard, alias și adresa cu plus

„Adresă de email wildcard” (wildcard email address) înseamnă de obicei același lucru ca un catch-all. Documentația de ajutor Fastmail îi spune „catch-all alias (also known as a wildcard alias)”, adică alias catch-all, cunoscut și ca alias wildcard, și îl creezi sub forma *@example.com. Alte două sensuri ale cuvântului „wildcard” desemnează lucruri diferite:

• Un wildcard DNS (RFC 4592), cum ar fi o înregistrare *.example.com, răspunde pentru numele de subdomenii care nu au înregistrări proprii, cum ar fi anything.example.com. Nu are nicio legătură cu partea dinaintea @, iar un catch-all nu are nevoie de el.
• Un tipar dintr-o regulă sau dintr-un filtru de email doar sortează emailurile care au sosit deja. Un filtru dintr-un cont Gmail nu poate face un domeniu să accepte adrese pe care serverul lui de email le-ar refuza.

Redirecționarea este un mod de livrare, nu un tip de adresă. Un catch-all poate livra într-o cutie poștală de la același furnizor, cum fac iCloud+ și Fastmail, sau poate trimite totul mai departe, către un inbox din altă parte, cum face Cloudflare Email Routing.

Folosirea pentru confidențialitate: o adresă inventată la fiecare înscriere

Din acest motiv activează mulți oameni catch-all. Nu configurezi nimic dinainte. La finalizarea comenzii într-un magazin scrii bookshop@example.com sau ceva aleatoriu, cum ar fi r8kq2@example.com, iar emailurile magazinului ajung în cutia ta poștală. Dacă mai târziu la acea adresă vine spam sau vin emailuri de la o firmă căreia nu i-ai dat-o niciodată, știi de la ce înscriere provin.

Două obiceiuri îl fac să funcționeze mai bine:

• Folosește adrese aleatorii în loc de numele site-urilor. Oricine îți cunoaște domeniul poate ghici amazon@example.com, așa că spamul primit acolo dovedește mai puțin despre cine a divulgat adresa. Generatorul de nume de utilizator din Bitwarden are un tip „Catch-all email” (email catch-all) care creează o adresă aleatorie pe domeniul tău. Mai multe opțiuni găsești în ghidul despre cum generezi o adresă de email aleatorie care chiar funcționează.
• Ține o evidență a adresei pe care ai dat-o fiecărui site, de exemplu în intrarea acelui site din managerul de parole.

O adresă pentru fiecare site face și verificările de scurgeri de date mai grăitoare. Have I Been Pwned îți permite să cauți un întreg domeniu după ce dovedești că îl controlezi, gratuit pentru domeniile cu cel mult 10 adrese afectate de scurgeri de date (situația din septembrie 2026). Evidența ta îți spune apoi cărui site i-ai dat fiecare adresă afectată.

Dacă nu ai un domeniu propriu, adresele @catchnone.com din CatchNone (Premium) nu au nevoie de niciun domeniu, DNS sau cutie poștală de configurat. Serviciul o atribuie pe fiecare aleatoriu, pe un domeniu partajat, așa că niciun nume de-al tău nu le leagă între ele. Alte servicii îți oferă în schimb un subdomeniu care funcționează ca un catch-all. Site-ul 33mail încă descrie cum inventezi pe loc bbqtrading@you.33mail.com, iar SimpleLogin (în planul său plătit Premium) și addy.io oferă subdomenii cu catch-all. Subdomeniul îți leagă adresele între ele exact cum ar face-o propriul domeniu.

Dezavantajele unui catch-all

Adrese ghicite și mai mult spam

Pe un domeniu obișnuit, emailurile trimise la o adresă care nu există sunt returnate. Pe un catch-all, orice încercare de ghicire este livrată. Întrebările frecvente addy.io spun că spammerii și boții „încearcă adesea adrese de email aleatorii”, cum ar fi contact@ sau admin@. cPanel avertizează că o adresă implicită redirecționată „poate primi o cantitate mare de spam” dacă spammerii îți țintesc domeniul. Furnizorii descriu riscul fără să-l cuantifice. Ghicirea este doar o cale; celelalte sunt descrise în cum obțin spammerii adresele de email.

Greșeli de tastare care nu sunt respinse niciodată

Fără un catch-all, cineva care îți scrie greșit adresa primește un mesaj de respingere și poate încerca din nou; Apple și Proton documentează amândouă această respingere atunci când catch-all este dezactivat. Cu un catch-all, emailul trimis la jnae@example.com este livrat, iar expeditorul nu află niciodată de greșeală.

Pe un domeniu pe care îl folosești doar tu, de multe ori exact asta îți dorești. Problemele apar în două cazuri. Pe un domeniu partajat, notează cPanel, catch-all-ul poate primi emailuri scrise greșit care erau destinate unor adrese existente, așa că le poate citi persoana greșită. Iar expeditorul continuă să folosească adresa greșită, așa că, dacă mai târziu o blochezi sau dezactivezi catch-all-ul, emailurile lui nu te mai ajung, fără niciun avertisment.

Domeniul tău îți leagă adresele între ele

Privacy Guides avertizează: „Dacă ești singura persoană care folosește domeniul tău personalizat, acțiunile tale pot fi urmărite ușor de la un site la altul, pur și simplu privind numele de domeniu din adresa de email și ignorând tot ce se află înaintea simbolului @.” Propriul domeniu chiar te face mai ușor de asociat de la un site la altul decât un domeniu folosit de mulți oameni, iar dacă domeniul este numele tău, te identifică direct. Un catch-all îți spune în continuare cine a divulgat o adresă, dar nu împiedică pe nimeni să vadă că adresele țin una de alta.

Adresele tale durează doar cât domeniul

Fiecare adresă pe care ai inventat-o depinde de înregistrarea domeniului tău. Dacă aceasta expiră, oricine înregistrează domeniul după tine poate primi emailurile trimise la toate aceste adrese, inclusiv linkurile de resetare a parolei. Activează reînnoirea automată și protejează-ți contul de la registrar (firma de la care ai cumpărat domeniul).

Poți dezactiva o singură adresă pe un domeniu catch-all?

Da, la majoritatea furnizorilor, dar nu prin setarea catch-all în sine: adaugi o regulă sau un alias separat pentru fiecare adresă pe care vrei să o oprești, iar dacă expeditorul primește sau nu un mesaj de respingere depinde de furnizor. Opțiunea „Disable” (dezactivare) din Fastmail și setarea „Reject message” (respinge mesajul) din Google Workspace resping emailul, o redirecționare cPanel (forwarder) îl poate refuza cu o eroare, acțiunea „Drop” (aruncare) din Cloudflare Email Routing îl șterge fără nicio notificare, iar iCloud+ returnează emailurile trimise la o adresă pe care ai creat-o și apoi ai șters-o, potrivit Apple (iCloud+ permite trei adrese active pe domeniu, așa că s-ar putea să ai nevoie mai întâi de un loc liber).

Pentru câteva adrese divulgate este în regulă; pentru zeci de adrese devine o listă de întreținut, iar Cloudflare limitează regulile de rutare la 200 pe domeniu (ambele limite sunt cele din septembrie 2026). Oricare ar fi furnizorul, trimite apoi un mesaj de test din alt cont. Pașii pentru fiecare furnizor sunt în cum oprești o adresă pe un catch-all și, pentru iCloud, în ghidul iCloud+ pentru „Domeniu de e-mail personalizat”.

În planurile lor plătite (în septembrie 2026), serviciile de aliasuri precum addy.io și SimpleLogin pot rula un catch-all pe propriul tău domeniu, creând fiecare alias prima dată când primește un email, și apoi îți permit să dezactivezi oricare dintre ele.

Catch-all sau un serviciu de aliasuri?

Privacy Guides preferă un serviciu dedicat de aliasuri, pentru că aliasurile pot fi activate și dezactivate unul câte unul, iar răspunsurile pleacă de pe alias. Și majoritatea furnizorilor pot bloca adrese individuale, cu câte o regulă pentru fiecare adresă, cum am descris mai sus. Trimiterea depinde de furnizor: Fastmail te lasă să scrii orice adresă From (expeditor) pe un domeniu catch-all, în timp ce Cloudflare Email Routing nu permite trimiterea sau răspunsul de pe domeniul tău. Argumentul despre asocierea adreselor rămâne însă valabil.

Un catch-all pe propriul domeniu ți se potrivește dacă vrei adrese care să supraviețuiască oricărui serviciu anume; un domeniu de aliasuri partajat ți se potrivește dacă vrei înscrieri care să nu poată fi asociate între ele după domeniu. CatchNone funcționează cu amândouă: pe propriul domeniu îți citește direct cutia poștală catch-all, iar cu Premium adresele sale @catchnone.com stau pe un domeniu partajat, unde, dacă dezactivezi una, expeditorii primesc un mesaj de respingere. În ambele cazuri, fiecare mesaj este marcat cu adresa la care a ajuns. Este conceput doar pentru primire, așa că acele emailuri rămân în aplicația sa, iar tu răspunzi din contul tău obișnuit. Pentru costuri și comparația completă, vezi dacă merită un domeniu de email propriu.

Pentru proprietarii de liste: de ce semnalează verificatoarele domeniile catch-all

Instrumentele de verificare testează o adresă discutând prin SMTP cu serverul de email al destinatarului și oprindu-se înainte să fie trimis vreun mesaj. Dacă serverul răspunde 250 pentru orice adresă, verificarea nu dovedește nimic, pentru că adresele reale și cele inventate arată la fel. După ce un server a acceptat un mesaj, un eșec ulterior revine ca o respingere separată sau mesajul este aruncat discret: Kickbox spune că un astfel de server „poate arunca mesajul fără notificare sau poate trimite ulterior un mesaj de respingere”.

Cum etichetează instrumentele rezultatul:

• Kickbox: „Accept-All” (acceptă tot), clasificat ca Risky (riscant), cu sfatul „Fii prudent când trimiți către adrese riscante”.
• NeverBounce: „Accept all (Unverifiable)”, adică acceptă tot (neverificabil), cu precizarea că un catch-all „este o setare a serverului de email al destinatarului, nu un verdict asupra adresei individuale – aceste emailuri sunt adesea valide”.
• Hunter: statusul accept_all, cu un scor care estimează cât de probabil este ca adresa să fie validă.

Situația este frecventă. ZeroBounce raportează că peste 9% dintre adresele pe care le-a procesat în 2025 au ieșit catch-all, iar MailerCheck indică 8,6% pentru adresele pe care le-a verificat. ZeroBounce mai spune că rutarea mesajelor primite din Microsoft 365 poate face ca verificările să pară catch-all chiar dacă nu există nicio cutie poștală catch-all, în timp ce Microsoft documentează că domeniile sale Authoritative (autoritare) resping destinatarii necunoscuți.

Merită să trimiți emailuri către adrese catch-all?

Un rezultat catch-all înseamnă „necunoscut”, nu „invalid”. Păstrează adresele catch-all care au venit printr-o înscriere confirmată sau care au dat clic pe un link din emailurile tale, trimite către celelalte în loturi mici și elimină-le pe cele care sunt respinse.

Sortarea emailurilor catch-all după adresă

Sortează după adresa la care a fost trimis fiecare mesaj, dar emailurile trimise ție în Bcc nu îți arată adresa în To sau Cc (RFC 5322), iar emailurile de pe liste sunt adesea adresate listei. Un antet Delivered-To, descris în RFC 9228, un standard experimental, ajută acolo unde furnizorul tău îl adaugă. Regulile și căutările pentru fiecare furnizor sunt în citirea emailurilor catch-all adresă cu adresă.

Unde se încadrează CatchNone

Calea „Folosiți propriul domeniu” din CatchNone este făcută să citească o cutie poștală catch-all. Se conectează de pe dispozitivul tău direct la cutia poștală în care livrează catch-all-ul tău, doar pentru citire, prin IMAP (TLS, implicit portul 993) sau JMAP, așa că acele emailuri nu trec niciodată prin serverele CatchNone, și nu îți modifică niciodată DNS-ul. Fiecare mesaj este marcat cu adresa la care a ajuns, așa că o adresă divulgată sau vândută iese la iveală, iar fila „Activitate” semnalează emailurile sosite pe un alias neutilizat și expeditorii care îți scriu prima dată. Emailurile trimise la o adresă pe care nu ai creat-o niciodată apar sub acea adresă, cu o insignă gri; dacă mai târziu creezi un alias cu acea adresă, din „Personalizare”, emailurile sale anterioare preiau numele și culoarea aliasului. Limita de 10 din planul Gratuit se referă la aliasurile pe care le creezi, nu la adresele ale căror emailuri apar, iar Lite și Premium nu au nicio limită de aliasuri acolo. Descarcă CatchNone, disponibil pentru iPhone, iPad și Mac.

CatchNone este doar pentru primire, așa că emailurile catch-all rămân în aplicația sa, iar tu răspunzi din contul tău obișnuit. Fiecare verificare citește cele mai noi 100 de mesaje din inbox din ultimele 30 de zile, așa că, dacă un catch-all atrage mult spam, o cutie poștală dedicată pentru catch-all împiedică emailurile de pe aliasuri să iasă din acest interval. CatchNone nu filtrează spamul și nu blochează adrese de pe domeniul tău; asta fac regulile furnizorului tău. Fără domeniu, CatchNone îți oferă adrese aleatorii @catchnone.com cu Premium, fără domeniu, DNS sau cutie poștală de configurat: dacă dezactivezi una, expeditorii primesc un mesaj de respingere, iar fiecare mesaj este păstrat 30 de zile de la sosire.

Întrebări frecvente

Sunt sigure emailurile catch-all?

Un catch-all nu face niciun mesaj anume mai periculos; phishingul (mesaje-capcană care imită o firmă) este același, indiferent la ce adresă ajunge. Ce adaugă este expunerea: adresele ghicite sunt livrate, greșelile de tastare ajung la tine în loc să fie respinse, iar pe un domeniu pe care îl folosești doar tu, adresele tale pot fi asociate între ele. Pentru un expeditor, o adresă catch-all nu este periculoasă, ci doar neverificabilă: unele vor fi respinse ulterior, motiv pentru care Kickbox le clasifică drept Risky (riscante).

Poate Microsoft 365 să aibă o adresă catch-all?

Nu. Exchange Online nu are o setare catch-all: când toate cutiile poștale ale unui domeniu sunt în Microsoft 365, respinge emailurile trimise la adrese necunoscute cu 550 5.4.1, iar soluțiile ocolitoare care circulă nu sunt îndrumări oficiale. Ghidul de configurare explică de ce Microsoft 365 nu are catch-all și ce poți face în schimb.

Poate un cont Gmail să aibă un catch-all?

Nu pentru o adresă @gmail.com, pentru că fiecare este un singur cont, deși adresele cu plus și variantele cu puncte ale propriei adrese tot ajung la tine. Cu un domeniu pe care îl deții, Google Workspace are rutare catch-all, sau un serviciu de redirecționare precum Cloudflare Email Routing poate trimite orice adresă către un inbox Gmail obișnuit, cum este descris în folosirea Gmail cu un domeniu personalizat prin Cloudflare.

Ar trebui să activez catch-all pentru domeniul meu?

Activează-l dacă vrei să inventezi adrese pe loc sau nu vrei să pierzi emailurile greșit adresate și ești dispus să blochezi adresele divulgate una câte una. Lasă-l dezactivat dacă preferi să creezi fiecare adresă intenționat. Există și variante intermediare: Proton recomandă să îndrepți catch-all-ul către o adresă dedicată, ca să nu-ți aglomereze inboxul, iar addy.io te lasă să setezi un tipar, astfel încât doar adresele care se potrivesc să fie create automat. Dacă îl activezi, ghidul de configurare are pașii pentru fiecare furnizor, iar acești furnizori de email pentru un domeniu personalizat oferă catch-all dacă al tău nu oferă.